In questa pagina i rischi corrispondono ai requisiti del framework di sicurezza applicabili alla tua organizzazione e alla loro valutazione. I requisiti derivano dalle misure di sicurezza di base della Determinazione ACN n. 164179 del 14/4/2025 (Allegato 1 per i soggetti importanti, Allegato 2 per gli essenziali). Ogni voce rappresenta il rischio derivante dal mancato o parziale soddisfacimento del requisito, non il requisito in sé. La valutazione e la matrice 5×5 sono uno strumento di rappresentazione: la normativa (art. 24 D.Lgs. 138/2024) richiede un'analisi dei rischi proporzionata e con approccio multirischio, senza imporre una metodologia specifica.
Rischi dai requisiti del framework di sicurezza
RSK-‹misura›Com.‹n› è una codifica interna di NIS2 Agile; ‹misura› (es. GV.OC-04) è il codice della misura del Framework Nazionale richiamato dalla Determinazione ACN 164179/2025. Elenco in sola lettura.
| Codice rischio | Descrizione rischio | VALUTAZIONE RISCHIO INERENTE | Alert | Rischio Inerente | VALUTAZIONE RISCHIO RESIDUO | Esito residuo | Rischio Residuo | ||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Probabilità | Impatto | Valutazione | Probabilità | Impatto | Valutazione | ||||||
Rischi aggiuntivi (approccio multirischio / all-hazard)
Oltre ai rischi derivati dai requisiti, i profili amministrativi possono aggiungere rischi non coperti da un singolo requisito (es. minacce fisiche, catena di fornitura, eventi naturali): copre l'approccio multirischio/all-hazard (art. 24 D.Lgs. 138/2024).
| Codice | Titolo | Categoria | Probabilita' | Impatto | Score | Stato | Azioni |
|---|---|---|---|---|---|---|---|
Matrice di Rischio 5x5
Rischi da requisiti (valutati) + aggiuntivi — esclusi i non applicabiliLa matrice 5×5 è uno strumento di rappresentazione, non un obbligo normativo (art. 24 D.Lgs. 138/2024).